Câu trả lờiĐã xuất bản19 nguồn
Cách khung xem trước HTML vượt qua Lockdown Mode của ChatGPT
Check Point phát hiện quyền mở cửa sổ bật lên trong sandbox xem trước HTML có thể bị lợi dụng để vượt Lockdown Mode, dẫn đến nguy cơ lấy cắp dữ liệu trò chuyện, phishing và phát tán mã độc.[1][2] Lockdown Mode hạn chế kết nối web và dịch vụ bên ngoài để giảm rủi ro từ prompt injection, nhưng đường xem trước HTML là...
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Check Point phát hiện quyền mở cửa sổ bật lên trong sandbox xem trước HTML có thể bị lợi dụng để vượt Lockdown Mode, dẫn đến nguy cơ lấy cắp dữ liệu trò chuyện, phishing và phát tán mã độc.[1][2]
- Lockdown Mode hạn chế kết nối web và dịch vụ bên ngoài để giảm rủi ro từ prompt injection, nhưng đường xem trước HTML là một thành phần ứng dụng riêng cần được bảo vệ độc lập.[9][10]
- OpenAI đã khắc phục lỗi sau khi được báo cáo có trách nhiệm; Check Point cho biết đã kiểm tra lại và xác nhận cách khai thác được mô tả không còn hiệu quả.[1][7]
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Check Point Research discover about the ChatGPT Lockdown Mode bypass that OpenAI patched on September 18, 2026, how did Lockdown Mo. Article summary: Check Point Research found an application-level weakness in ChatGPT’s HTML-preview sandbox that bypassed Lockdown Mode, enabling silent chat-data theft, phishing and malware delivery rather than defeating the model’s saf. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Check Point Research phát hiện một điểm yếu trong sandbox dùng để xem trước HTML của ChatGPT. Theo nhóm nghiên cứu, lỗi này có thể bị lợi dụng để vượt qua Lockdown Mode, âm thầm lấy dữ liệu trò chuyện, dẫn người dùng đến trang phishing hoặc phát tán mã độc. OpenAI đã sửa lỗi sau khi nhận báo cáo có trách nhiệm; Check Point cho biết đã kiểm tra lại và xác nhận kỹ thuật được công bố không còn hoạt động.1
2
Lockdown Mode được thiết kế để làm gì?
Trong bản cập nhật ngày 4/6/2026, OpenAI mở rộng Lockdown Mode — chế độ bảo mật tùy chọn — cho tài khoản cá nhân và Business tự đăng ký. Chế độ này nhằm giảm nguy cơ dữ liệu bị đưa ra ngoài sau các cuộc tấn công prompt injection bằng cách hạn chế truy cập web và dịch vụ bên ngoài. Tùy tính năng, một số khả năng như duyệt web trực tiếp, Deep Research, Agent Mode, connector và tải tệp có thể bị giới hạn hoặc tắt.10
13
Các giới hạn đó chủ yếu kiểm soát những kết nối mà ChatGPT và công cụ liên kết có thể sử dụng. Lỗ hổng Check Point phát hiện lại nằm ở một phần khác: tính năng hiển thị bản xem trước HTML từ các khối mã trong ChatGPT.2
18
Cửa sổ bật lên tạo ra đường vòng
Theo mô tả của nhóm nghiên cứu, bản xem trước HTML dùng các khung iframe lồng nhau có sandbox, nhưng một số quyền mở cửa sổ bật lên vẫn được giữ lại. Kẻ tấn công có thể lợi dụng iframe lồng nhau cùng phương thức contentWindow.open để mở popup vượt ra ngoài các giới hạn dự kiến của sandbox.12
18
Điểm đáng chú ý là đây là lỗi trong cách ứng dụng xử lý nội dung được hiển thị và popup, chứ không phải mô hình bị dụ làm trái các hướng dẫn an toàn. Những hạn chế của Lockdown Mode đối với công cụ kết nối không tự động bảo vệ được đường xem trước riêng biệt này.1
2
Nguy cơ được báo cáo, kể cả với ChatGPT Classic
Check Point cho biết lỗ hổng có thể bị khai thác để âm thầm lấy dữ liệu trò chuyện, thực hiện phishing và phát tán mã độc.2 Với ChatGPT Classic, nhóm nghiên cứu nói rằng trong tình huống được mô tả, người dùng không cần nhấp thêm gì: chỉ cần cuộc trò chuyện có chứa nội dung do kẻ tấn công kiểm soát là dữ liệu có thể bị gửi đi âm thầm.
2
Vì vậy, cụm từ “không cần tương tác” không có nghĩa kẻ tấn công có thể truy cập tùy ý vào mọi tài khoản mà không cần nạn nhân tiếp xúc với nội dung độc hại. Nó nói về cách thức khai thác được báo cáo trong ChatGPT Classic khi nội dung liên quan đã xuất hiện trong cuộc trò chuyện.2
Lỗi đã được khắc phục
Các nguồn cho biết OpenAI đã gỡ những quyền popup giúp thủ thuật hoạt động. Check Point sau đó kiểm tra lại và xác nhận phương pháp này không còn hiệu quả.1
7 Một bài viết thứ cấp nêu ngày sửa lỗi là 18/9/2026.
20
Thông tin hiện có xác nhận lỗi cốt lõi, những nguy cơ chính và việc kỹ thuật được báo cáo đã bị vô hiệu hóa. Tuy nhiên, điều đó không đồng nghĩa mọi bản xem trước HTML đều có thể bị khai thác, cũng không xác nhận mọi kịch bản phát tán có thể xảy ra.
Một lỗi liên kết chia sẻ khác, không phải cùng vụ việc
Sau đó, Parameter Labs báo cáo một vấn đề riêng: liên kết chia sẻ công khai có thể khiến JavaScript do kẻ tấn công kiểm soát chạy trong phiên ChatGPT đã đăng nhập của người xem. Công ty cho biết OpenAI xác nhận đã khắc phục vấn đề này vào ngày 26/10.21 Đây là một chuỗi khai thác riêng có thể dẫn đến chiếm quyền tài khoản, không phải bằng chứng cho thấy lỗi Lockdown Mode do Check Point báo cáo vẫn còn tồn tại.
21
Hai vụ việc cùng nhắc đến một nguyên tắc bảo mật thực tế: bảo vệ hành vi của mô hình mới chỉ là một lớp. Các tính năng xung quanh — từ nội dung được hiển thị, quyền của sandbox đến ranh giới phiên đăng nhập — cũng cần được bảo vệ khi xử lý dữ liệu không đáng tin cậy.1
2
21
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Cách khung xem trước HTML vượt qua Lockdown Mode của ChatGPT" là gì?
Check Point phát hiện quyền mở cửa sổ bật lên trong sandbox xem trước HTML có thể bị lợi dụng để vượt Lockdown Mode, dẫn đến nguy cơ lấy cắp dữ liệu trò chuyện, phishing và phát tán mã độc.[1][2]
Những điểm chính cần xác nhận đầu tiên là gì?
Check Point phát hiện quyền mở cửa sổ bật lên trong sandbox xem trước HTML có thể bị lợi dụng để vượt Lockdown Mode, dẫn đến nguy cơ lấy cắp dữ liệu trò chuyện, phishing và phát tán mã độc.[1][2] Lockdown Mode hạn chế kết nối web và dịch vụ bên ngoài để giảm rủi ro từ prompt injection, nhưng đường xem trước HTML là một thành phần ứng dụng riêng cần được bảo vệ độc lập.[9][10]
Tôi nên làm gì tiếp theo trong thực tế?
OpenAI đã khắc phục lỗi sau khi được báo cáo có trách nhiệm; Check Point cho biết đã kiểm tra lại và xác nhận cách khai thác được mô tả không còn hiệu quả.[1][7]